远程 Windows 主机上安装的 Oracle MySQL Workbench 版本低于 8.0.23。因此，如公告所述，会受到多个漏洞的影响。

    - 在 SQLite 3.32.2 中，select.c 的 resetaccumulator 中存在释放后使用问题，这是因为针对窗口函数的解析树重写过晚。(CVE-2020-13871)

    - X.509 GeneralName 类型是表示不同名称类型的泛型类型。在这些名称类型中，有一种被称为 EDIPartyName。OpenSSL 提供函数 GENERAL_NAME_cmp，用于比较 GENERAL_NAME 的不同实例，以判断它们是否相等。当两个 GENERAL_NAME 都包含 EDIPARTYNAME 时，此函数的行为不正确。可能会发生空指针取消引用和崩溃，从而可能导致拒绝服务攻击。
    (CVE-2020-1971)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle MySQL Workbench < 8.0.23 多个漏洞（2021 年 1 月）

high Nessus 插件 ID 150416

版本 1.4